專利名稱：利用散斑圖的處方鑒別的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及處方鑒別。具體地說，本發(fā)明涉及核實用于控制配藥 的處方的真實性的系統(tǒng)和方法。
背景技術(shù)：
在許多保健體系中，患者通常去看醫(yī)生，以便獲得治療他們的疾 病所需的各種藥物的處方。通常處方采取醫(yī)生通過添加與患者有關(guān)的 信息(例如，諸如姓名、地址、現(xiàn)有過敏反應之類的個人信息)，以及和要開出的藥物有關(guān)的信息(例如，藥品/藥劑類型、劑量、用法(dosing regime)等)而開出的紙質(zhì)文件的形式，所述紙質(zhì)文件還由醫(yī)生簽名以 使之生效。在獲得有效處方之后，按照醫(yī)生的診斷和隨后的開藥，可能要求 患者把處方從醫(yī)生的診療室?guī)У剿幍昊蛘咂渌幏?，以便把處方換成 一種或多種處方藥。這樣的藥店可能位于遠離醫(yī)生的診療室的地點， 從而可能意味著只能在開出處方之后較長一段時間才能提供處方。在 開出處方和提供處方之間的時期，處方可能被篡改或者被替換，從而 欺詐性地獲得管制藥物。這是相當易于修改或偽造的紙質(zhì)處方的一個 特殊問題，尤其是如果欺詐者可以使用真實的處方紙。各種設備和系統(tǒng)因幫助準備和管理用于配藥的處方而眾所周知 [1-6]，包括包含用于識別患者的安全特征的各種設備和系統(tǒng)[3-6]。某些處方管理系統(tǒng)依賴于使用電子設備，比如智能卡向藥劑師傳 遞與待配的藥物的類型和數(shù)量相關(guān)的信息[3-5]。由于智能卡能夠提 供固有的安全級別，因此使用智能卡來控制對藥物的獲得能夠幫助避 免對處方藥的欺詐性獲得，因為智能卡便于安全地寫入處方信息，智 能卡的持有人不能容易地修改處方信息。但是，盡管智能卡系統(tǒng)在某些方面可能比傳統(tǒng)的紙質(zhì)處方系統(tǒng)更 安全，紙質(zhì)處方系統(tǒng)仍然普遍存在。于是，如果要廣泛采用智能卡系 統(tǒng)，那么需要大規(guī)模地更換現(xiàn)有的處方產(chǎn)生和管理系統(tǒng)。這會要求在 新的醫(yī)院設備方面的較大投資，并且要求醫(yī)生采用新的工作實踐(例 如，使用電子簽名來驗證保存在智能卡中的處方數(shù)據(jù))。因而，普遍采 用基于智能卡的系統(tǒng)的前景目前既不實際，成本效率又不高。因此，需要一種改進的利用現(xiàn)有各種處方來控制和管理對藥物產(chǎn) 品的獲取的安全方案。發(fā)明內(nèi)容按照本發(fā)明的第一方面，提供一種核實用于控制藥物的分配的處 方的真實性的系統(tǒng)。所述系統(tǒng)包括網(wǎng)絡，用于在與之連接的裝置之間 形成一個或多個通信通道，設置在第一地點且與網(wǎng)絡連接的權(quán)標提供 者終端，權(quán)標提供者終端根據(jù)通過用相干輻射照射藥物權(quán)利權(quán)標產(chǎn)生 的散斑圖，從在第一地點開出的藥物權(quán)利權(quán)標產(chǎn)生第一簽名。在各個 實施例中，藥物權(quán)利權(quán)標包含打印在紙上的處方。所述系統(tǒng)還包括與網(wǎng)絡連接的系統(tǒng)服務器，系統(tǒng)服務器保存從一 個或多個權(quán)標提供者終端通過網(wǎng)絡傳送的多個簽名，系統(tǒng)服務器還比 較通過網(wǎng)絡傳送的簽名與保存的簽名，并傳送指示傳送的簽名是否被 認為與任何保存的簽名匹配的響應消息。另外，所述系統(tǒng)包括與網(wǎng)絡連接且設置在遠離第 一地點的第二地 點的核實終端。核實終端通過根據(jù)用相干輻射照射呈遞的藥物權(quán)利權(quán) 標產(chǎn)生的散斑圖，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽名，通過網(wǎng)絡把 第二簽名傳給系統(tǒng)服務器，通過網(wǎng)絡接收響應消息，并且當響應消息 指示第二簽名和保存的簽名相符時，把呈遞的藥物權(quán)利權(quán)標確定為真 實的，核實在第二地點呈遞的藥物權(quán)利權(quán)標的真實性。所述系統(tǒng)依賴于藥物權(quán)利權(quán)標的固有物理性質(zhì)來產(chǎn)生生成的每 個權(quán)標的唯一簽名。這使藥物權(quán)利權(quán)標本身很難偽造，并且還提供一 種即使利用真實的處方紙產(chǎn)生替代的藥物權(quán)利權(quán)標，也能夠穩(wěn)健地拒絕替代的藥物權(quán)利權(quán)標的系統(tǒng)。此外，通過網(wǎng)絡傳送的簽名不需要包 含和患者有關(guān)的任何細節(jié)，從而可使系統(tǒng)保存的簽名數(shù)據(jù)是隱私中性 的，以致即使簽名數(shù)據(jù)被截取或者被復制，也不會危及患者的私密性。 按照本發(fā)明的第二方面，提供一種核實用于控制藥物的分配的處 方的真實性的方法。所述方法包括在第一地點開出藥物權(quán)利權(quán)標，根 據(jù)通過用相干輻射照射藥物權(quán)利權(quán)標產(chǎn)生的散斑圖，在第一地點產(chǎn)生 第一簽名，把第一簽名傳給系統(tǒng)服務器，把第一簽名保存在系統(tǒng)服務 器，在遠離第一地點的第二地點，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽 名，其中第二簽名以通過用相千輻射照射呈遞的藥物權(quán)利權(quán)標而產(chǎn)生 的散斑圖為基礎，把第二簽名傳給系統(tǒng)服務器，識別第二簽名是否和 服務器系統(tǒng)保存的任何簽名相符，產(chǎn)生識別第二簽名是否和保存的簽 名相符的響應消息，把響應消息傳給第二地點，和當響應消息指示第 二簽名和保存的簽名相符時，在第二地點核實呈遞的權(quán)標是真實的。


圖l表示按照本發(fā)明的一個實施例的核實處方的真實性的系統(tǒng)；圖2表示按照本發(fā)明的核實處方的真實性的方法；圖3表示供本發(fā)明的各個實施例之用的閱讀器設備；圖4表示圖3的閱讀器設備的閱讀空間如何被采樣的示意透視圖；圖5表示圖3的閱讀器設備的功能組件的示意方框圖；圖6表示圖3的閱讀器設備的透視圖，表示該閱讀器設備的外形；圖7表示供本發(fā)明的各個實施例之用的閱讀器設備的備選物理構(gòu)造；圖8表示供本發(fā)明的各個實施例之用的閱讀器設備的另一備選 物理構(gòu)造；圖9表示供本發(fā)明的各個實施例之用的，包含在打印設備中的閱 讀器設備的示意圖；圖10A是供本發(fā)明的各個實施例之用的閱讀器設備的備選成像方案的示意側(cè)視圖；圖10B是供本發(fā)明的各個實施例之用的閱讀器設備的另一備選 成像方案的光學覆蓋區(qū)的示意平面圖，其中結(jié)合借助細長光束的局部 照射，使用定向探測器；圖11是圖像覆蓋大約0.5x0.2毫米的面積的紙面的顯微圖；圖12A表示來自圖3的閱讀器設備的單個光電探測器的原始數(shù) 據(jù)，所述原始數(shù)據(jù)由光電探測器信號和編碼器信號組成；圖12B表示在利用編碼器信號進行線性化和求振幅的平均值之 后，圖12A的光電探測器數(shù)據(jù)；圖12C表示在按照平均信號水平進行數(shù)字化，以提供可用于荻 得簽名的數(shù)據(jù)之后，圖12B的數(shù)據(jù)；圖13是表示按照本發(fā)明的各個實施例，如何根據(jù)通過用相干輻 射照射處方產(chǎn)生的散斑圖，產(chǎn)生簽名的流程圖；圖14是表示按照本發(fā)明的各個實施例，如何對照簽名數(shù)據(jù)庫核 實從呈遞的處方獲得的簽名，以確定呈遞的處方是否真實的流程圖；圖15是表示如何考慮到掃描中的非理想情況，變更圖14的核實 過程的流程圖；圖16A表示從掃描搜集的互相關(guān)數(shù)據(jù)的例子；圖16B表示在被掃描物品變形的情況下，從掃描搜集的互相關(guān) 數(shù)據(jù)的例子；圖16C表示在以非線性速度掃描被掃描物品的情況下，從掃描 搜集的互相關(guān)數(shù)據(jù)的例子；圖17是供核實真實性的物品的示意圖； 圖18是多掃描頭掃描儀的示意剖視圖； 圖19是多掃描頭位置掃描儀的示意剖視圖。
具體實施方式
圖1表示核實藥物4又利沖又標(medicament entitlement token),比 如處方102的真實性的系統(tǒng)100。系統(tǒng)100包括通過網(wǎng)絡104連接在一起的權(quán)標提供者終端106，系統(tǒng)服務器120和核實終端130。網(wǎng)絡 104可基于按照任意一種或多種所需傳輸協(xié)議(例如，因特網(wǎng)(TCP/IP)， 短消息服務(SMS)消息接發(fā)，國際標準撥號網(wǎng)(ISDN)等)操作的可公開 獲得的專用固定或移動電話服務，專用電信鏈路等。操作上，網(wǎng)絡104 提供操作上與之耦接的設備之間的一個或多個通信信道。權(quán)標提供者終端106設置在第一地點，例如醫(yī)生的診療室。權(quán)標 提供者終端106包含可提供用戶界面140的處理器108，用戶界面140 使權(quán)標提供者終端106的用戶能夠開處方102。用戶界面140在顯示 裝置142上向用戶呈現(xiàn)處方模板(未示出)。利用輸入裝置，比如鍵盤 144和鼠標146，用戶能夠填寫呈現(xiàn)在顯示裝置142上的處方模板。 例如，醫(yī)生能夠添加與患者有關(guān)的數(shù)據(jù)，比如患者姓名、年齡和地址， 以及和藥物有關(guān)的數(shù)據(jù)，比如將向患者開出的藥物類型、數(shù)量和用法， 以便填寫處方模板。一旦處方模板已被填寫，處理器108能夠格式化產(chǎn)生處方102 所需的數(shù)據(jù)。格式化的數(shù)據(jù)可被用于完成預先印好的處方表格(例如， 其上可能打印有診斷細節(jié)，醫(yī)生的姓名，處方識別號碼等)，所迷處方 表格具有可用于打印的患者和藥物相關(guān)數(shù)據(jù)的空白。格式化數(shù)據(jù)由處理器108傳給(spo01 to)打印設備122,在打印設備，格式化數(shù)據(jù)被打 印在紙張或者預先印好的處方表格上，從而產(chǎn)生處方102。在本實施例中，打印設備122還包括閱讀器設備110。圖9更詳 細地圖解說明這種打印設備122的結(jié)構(gòu)。在打印之前，之間或者之后，閱讀器設備110用相干輻射照射處 方102，并獲得和當輻射從處方散射時產(chǎn)生的散斑圖有關(guān)的數(shù)據(jù)。使 用散斑圖辨別來識別處方使偽造極其困難，因為任何偽造者需要重建 散斑圖，如果他要哄騙系統(tǒng)IOO確定偽造物是真的話。從散斑圖獲得的數(shù)據(jù)可對應于利用電荷耦合延遲(自拍) (delay)(CCD)照相機獲得的散斑圖的二維圖像。但是，在圖解說明的 實施例中，使用一種備選的數(shù)據(jù)釆集方案，其中荻得的數(shù)據(jù)構(gòu)成作為 一個或多個散斑圖的點樣本而獲得的一組數(shù)據(jù)點。下面結(jié)合圖3-10說明使用后者的備選數(shù)據(jù)采集方案工作的閱讀器設備的各種例子，閱 讀器設備的這些例子是有利的，因為它們不需要復雜的圖像處理或者 高度準確的圖像配準以使識別有效。處理器108根據(jù)獲得的數(shù)據(jù)產(chǎn)生第一簽名。下面結(jié)合圖13更詳 細地說明根據(jù)獲得的數(shù)據(jù)產(chǎn)生第 一簽名的過程。一旦產(chǎn)生了第一簽名，處理器108就能夠通過網(wǎng)絡104將其傳給 服務器系統(tǒng)102。由于系統(tǒng)100產(chǎn)生的簽名依賴于形成處方102的基 底(例如紙張)的固有物理性質(zhì)，不一定依賴于寫在處方102上的任何 信息，因此，通過網(wǎng)絡104傳送的數(shù)據(jù)是隱私中性的(privaey neutral): 例如，簽名數(shù)據(jù)獨自不會暴露和患者或待配的藥物有關(guān)的信息。可選的是，權(quán)標提供者終端106可通過網(wǎng)絡104向服務器系統(tǒng) 102提供和處方102有關(guān)的其它信息。例如，在用戶界面140輸入的 信息可加密地和簽名一起傳送。這樣的信息可以是患者匿名的例如， 藥物類型，劑量，處方創(chuàng)建日期/時間，處方有效日期/時間，地點， 患者年齡，編號，現(xiàn)有疾病等。該信息可在系統(tǒng)服務器120或者其它 地方匿名使用，以得到有用的醫(yī)學統(tǒng)計信息，例如用于研究某些類型 的藥物的地理分配模式，供流行病學研究之用。在另一例子中，在患 者是可直接或間接識別(例如，依據(jù)患者編號的分配)的情況下，系統(tǒng) 服務器120可被用于自動檢查處方的任何禁忌癥，如果出現(xiàn)任何禁忌 癥，那么向權(quán)標提供者終端106發(fā)出警告。在另一種可選的操作模式下，權(quán)標提供者終端106能夠根據(jù)通過 用相干輻射照射識別權(quán)標而產(chǎn)生的散斑圖，產(chǎn)生持有人識別簽名?？?利用閱讀器設備110,或者由設置在第一地點的另一閱讀器設備產(chǎn)生 持有人識別簽名。持有人識別簽名可通過網(wǎng)絡104被傳給服務器系統(tǒng) 120。設想的是可根據(jù)持有人獨有的權(quán)標產(chǎn)生持有人識別簽名，這種情 況下，所述持有人可以是為其開出處方102的患者。這樣的持有人權(quán) 標可包括護照、身份證(ID)、醫(yī)?？ǖ?。這些權(quán)標可由醫(yī)生在準備處 方的第一地點掃描，并且當提供處方時再次被掃描，從而按照也是隱私中性的方式利用 一對簽名連接患者/持有人和處方。這種模式提供額外的安全級別，因為可要求隨同處方102 —起提供初始持有人權(quán)標， 以便獲得任何好處，例如藥物的分配。就要求患者向醫(yī)生提供某種形式的身份證明，以便開得處方的可 選操作模式來說，需要身份證明的事實本身足以阻止欺詐，因為想要 把處方換成藥物的任何人必須在藥店提供他們自己的身份證明以供 掃描。如果提供的身份證明未能匹配處方，那么持有人可能已驗明他 們自己(在他們的身份證明是真的情況下)，或者可能提供了虛假的身 份證明。這樣的情況可被記錄。在身份證明是帶照片的身份證明的情 況下，作為一種威懾力，這種系統(tǒng)操作模式特別有效。此外，不一定 需要利用斑紋分析來識別身份證明(即，鑒別處方和身份證明的方式不 需要是相同的技術(shù))。例如，可利用簡單的條形碼閱讀器檢查身份證明。系統(tǒng)服務器120可保存通過網(wǎng)絡104從一個或多個權(quán)標提供者終 端106傳送的多個簽名。系統(tǒng)服務器120包含保存和管理簽名的數(shù)據(jù) 庫124。本實施例中，數(shù)據(jù)庫124可由OracleTM數(shù)據(jù)庫軟件和獨立磁 盤冗余陣列(RAID)存儲裝置形成，以提供額外的數(shù)據(jù)完整性。服務器 系統(tǒng)102還可保存和比較通過網(wǎng)絡104接收的其它信息或者持有人身 份確認簽名。在遠離第一地點的第二地點，核實終端130與網(wǎng)絡104耦接。通 過根據(jù)通過用相干輻射照射提供的處方而產(chǎn)生的散斑圖，從藥物權(quán)利 權(quán)標產(chǎn)生的第二簽名，核實終端130還可以核實在第二地點提供的處 方的真實性。根據(jù)通過利用圖3中所示那種閱讀器設備134掃描提供 的處方而獲得的數(shù)據(jù)，產(chǎn)生第二簽名，不過也可使用其它類型的閱讀 器設備。核實終端130包括核實處理器132。核實處理器132以作為一個 或多個散斑圖的點樣本而獲得的一組數(shù)據(jù)點的形式，從閱讀器設備 134獲得數(shù)據(jù)。 一旦獲得了足夠的數(shù)據(jù)，核實處理器132就根據(jù)獲得 的數(shù)據(jù)產(chǎn)生第二簽名?？蛇x的是，除了第二簽名之外，核實終端132 還可被用于根據(jù)持有人權(quán)標產(chǎn)生持有人身份確認簽名，以核實提供處方102的人的身份。下面結(jié)合圖13更詳細地說明產(chǎn)生簽名的過程。第二簽名，以及持有人識別簽名(可選)由核實終端130通過網(wǎng)絡 104傳給系統(tǒng)服務器120。系統(tǒng)服務器120比較傳送的第二簽名與保 存在數(shù)據(jù)庫124中的簽名。如果第二簽名和保存在數(shù)據(jù)庫124中的簽 名不匹配，那么i/^為處方102不真實。如果匹配，那么i/w為處方102 是真實的。在還傳送持有人識別簽名的情況下，系統(tǒng)服務器120比較持有人 識別簽名和保存在數(shù)據(jù)庫124中的持有人識別簽名。如果持有人識別 簽名和保存在數(shù)據(jù)庫中的簽名不匹配，那么認為處方的持有人無權(quán)使 用處方102。如果匹配，那么認為持有人有權(quán)使用處方102，可能由 位于第二地點的操作人員目視檢查持有人權(quán)標，或者通過反復核對保 存在數(shù)據(jù)庫124中的處方或患者信息與提供的處方或持有人的憑證上 的信息。下面結(jié)合圖14詳細說明匹配簽名，以確定簽名是否與保存在數(shù) 據(jù)庫124中的簽名相符的過程。系統(tǒng)服務器120產(chǎn)生響應消息，并通過網(wǎng)絡104把響應消息傳給 核實終端130。響應消息的內(nèi)容指示處方102是否真實，以及持有人 是否有權(quán)利使用該處方102(可選)。消息的內(nèi)容可被提供給核實終端 130的用戶，以便他們采取適當?shù)男袆永?，兌付真實的處方，?消或者毀壞不真實的處方，需要的話，通知有關(guān)執(zhí)法機關(guān)。另外，服務器系統(tǒng)120可完全或者部分使處方無效。例如，當某 一處方涉及一種以上的藥物的分配，并且不是所有的藥物都有時，藥 劑師可分配現(xiàn)有的藥物，并使用核實終端130向服務器系統(tǒng)120指出 對應處方只有部分有效。這樣，當關(guān)于剩余的藥物再次提供處方時， 服務器系統(tǒng)120能夠用消息向核實終端130指出只有這些藥物待配。另外，如果某些數(shù)據(jù)和對應簽名一起被保存在數(shù)據(jù)庫124中(例 如，和初診醫(yī)生有關(guān)的數(shù)據(jù)，和向數(shù)據(jù)庫提交的日期/時間)，那么易 于阻攔超出任意指定日可能被規(guī)定在開出處方的一周內(nèi)配藥，而用于慢性疾病，比如哮喘的 重復處方則被允許在從開出處方起的幾個月內(nèi)配藥。另外，在開出的處方和所配的藥物或藥品之間可確定--對應性。可按照提供有用信息，但是仍然是隱私中性的方式產(chǎn)生審計追蹤， 因為創(chuàng)建審計追蹤并不需要把患者數(shù)據(jù)保存在數(shù)據(jù)庫中。核實終端130或服務器系統(tǒng)120可自動跟蹤第二地點的庫存。例 如，當某一藥物的存貨低于某一水平，或者在使用日期之前，庫存中 的藥物一直未被分配，那么核實終端130可提醒藥劑師。在另一例子 中，服務器系統(tǒng)120可被用于跟蹤庫存，從而釋放核實終端的資源。 醫(yī)藥公司可使用這樣的服務器系統(tǒng)120進行產(chǎn)品存貨水平/分配水平 等的地理分析，所述地理分析隨后可用于行銷，或者用于發(fā)現(xiàn)疾病趨 勢/疾病發(fā)生類型。當使用庫存跟蹤時，核實終端130或者服務器系統(tǒng) 120還可通過網(wǎng)絡自動向供應商發(fā)出定單，以便在庫存中的一個或多 個藥物的存貨低于預定量時補充庫存，例如如果需要的話，通過成批地向特定的藥物供應商定購藥物?？梢栽O置在第一或第二地點的恰當配置的個人計算機(PC)的一部分的形式提供處理器108或者核實處理器132。通過按照這種方式 配置一個或多個PC，除了向系統(tǒng)中增加各種閱讀器設備之外，能夠 在不要求準備專用硬件的情況下使用現(xiàn)有設備。此外，由于數(shù)字化簽名只包含數(shù)量較少的數(shù)據(jù)(例如200比特至8 千比特)，因此在系統(tǒng)服務器120的核實是一個相當快的過程。另夕卜， 由網(wǎng)絡104提供的通信信道的帶寬可以較低。例如，權(quán)標提供者終端 106或核實終端130可以使用56k撥號調(diào)制解調(diào)器來連接網(wǎng)絡104， 從而能夠在第一和第二地點使用廉價的標準設備。在本申請人的各個同時待審的專利申請[7-14 ]中還說明了適于供按照本發(fā)明提供的系統(tǒng)之用的各種設備。 圖2表示核實處方的真實性的方法。在步驟D1，所述方法包括在第一地點開出藥物權(quán)利權(quán)標，比如 處方102。藥物權(quán)利權(quán)標可由操作用戶界面輸入處方信息，以便填寫處方的醫(yī)生或者由產(chǎn)生手寫處方的醫(yī)生在第一地點開出。對于開處方 來說，不需要從在第一地點外部的某一地點提供的任何外部產(chǎn)生的數(shù) 據(jù)。換句話說，僅僅在第一地點就能夠進行產(chǎn)生藥物權(quán)利權(quán)標所需的 所有開藥步驟。在步驟D2，根據(jù)用相干輻射照射提供的藥物權(quán)利權(quán)標產(chǎn)生的散 斑圖，在第一地點產(chǎn)生第一簽名。在步驟D3，第一簽名被傳給系統(tǒng)服務器。在步驟D4，第一簽名被保存在系統(tǒng)服務器。在步驟D5，在遠離第一地點的第二地點，根據(jù)提供的藥物權(quán)利 權(quán)標，產(chǎn)生第二簽名。第二簽名以通過用相干輻射照射提供的藥物權(quán) 利權(quán)標產(chǎn)生的散斑圖為基礎。在步驟D6，第二簽名被傳給系統(tǒng)服務器。在步驟D7，執(zhí)行識別第二簽名是否和服務器系統(tǒng)保存的任意簽 名相符的步驟。在步驟D8，產(chǎn)生識別第二簽名是否和保存的簽名相符的響應消息。在步驟D9，響應消息被傳給第二地點。在步驟DIO，當響應消息指示第二簽名和保存的簽名相符時，在 第二地點執(zhí)行證明提供的權(quán)標真實的步驟。方法步驟D1-D10可由圖1中所示的系統(tǒng)100實現(xiàn)。例如步驟 Dl-D3可由圖1中所示的權(quán)標提供者終端106執(zhí)行；步驟D4、 D7、 D8和D9可由系統(tǒng)服務器120執(zhí)行；步驟D5、 D6和D10可由核實終 端130執(zhí)行。圖3表示閱讀器設備134的第一例子。光學閱讀器設備134用于 從權(quán)標，例如放置在設備的閱讀空間(reading volume)中的打印處方 (未示出)測量簽名。閱讀空間由為外殼12中的一個狹縫的閱讀窗孔 10形成。外殼12包含設備的主要光學組件。所述狹縫的主軸沿x方 向延伸(參見圖3中的插入坐標軸)。主要的光學組件是用于產(chǎn)生相干激光光束15的激光源14和由k個光電探測元件(本例中，k=4)16a、 16b、 16c和16d構(gòu)成的探測器排 列16。激光光束15由柱面透鏡18聚焦成沿y方向(垂直于圖面)延伸 并且處于閱讀窗孔的平面中的細長焦點。在一個例證閱讀器中，所述 細長焦點的長軸尺寸約為2毫米，短軸尺寸約為40微米。這些光學 組件包含在子配件20中。在本例中，四個探測元件16a…d從光束軸開始按照交指排列的 方式，偏置不同的角度分布在光束軸的兩側(cè)，以便收集在自存在于閱 讀空間中的權(quán)標的反射中散射的光線。在本例中，偏置角為-70。、 -20。、 +30。和+50°。光束軸兩側(cè)的角度被選擇成并不相等，以便它們收集的 數(shù)據(jù)點盡可能地獨立。所有四個探測元件被排列在一個公共平面中。 光電探測元件16a...d探測當相干光束從閱讀空間散射時從置于外殼 上的權(quán)標散射的光線。如圖所示，激光源被安裝成引導激光光束15， 使其光束軸在z方向上，以致激光光束15將垂直入射地照在閱讀窗 孔中的權(quán)標。通常，焦深最好較大，以致沿z方向布置的權(quán)標中的任何差異不 會導致閱讀窗孔平面中的光束尺寸的顯著變化。在本例中，焦深約為 0.5毫米，該焦深足夠大，足以在能夠在某種程度上控制權(quán)標相對于 掃描儀的位置的情況下產(chǎn)生良好的結(jié)果。焦深、數(shù)值孔徑和工作距離 這些參數(shù)相互依賴，結(jié)果形成光斑尺寸和焦深之間的公知折衷。驅(qū)動電動機22被布置在外殼12中，以便借助適當?shù)妮S承24或 其它裝置提供光學子配件20的線性運動，如箭頭26所示。驅(qū)動電動 機22從而用于在閱讀窗孔10范圍內(nèi)x方向線性移動相干光束，以致 光束15沿著相對于細長焦點的長軸的橫向方向被掃描。由于相干光 束15在其焦點處的尺寸被選定，以致具有在xz平面(附圖的平面)中的橫截面，所述橫截面遠遠小于閱讀空間在垂直于相干光束的平面 (即，在設置閱讀窗孔的殼壁的平面)中的投影，因此在驅(qū)動電動機22 的動作之下，驅(qū)動電動機22的掃描會導致相干光束15對閱讀空間的 多個不同部分采樣。圖4圖解說明這種采樣，是表示如何通過跨越閱讀區(qū)掃描細長光束，對閱讀區(qū)采樣n次的示意透視圖。當在驅(qū)動電動機的動作下，沿 著閱讀窗孔掃描聚焦的激光光束時，聚焦的激光光束的采樣位置由編 號l-n的相鄰矩形表示，所述相鄰的矩形對長度"l"和寬度"w"的區(qū)域 采樣。當沿著狹縫掃描驅(qū)動電動機時，進行數(shù)據(jù)收集以便在所述n個 位置中的每個位置收集信號。從而，收集到一系列的kxn個數(shù)據(jù)點， 這些數(shù)據(jù)點與自閱讀空間的n個不同圖示部分的散射相關(guān)。另外示意圖解說明的是在沿著x方向，即掃描方向，鄰近狹縫 IO在外殼12的下側(cè)形成的可選距離標記28。 x方向上標記之間的例 證間隔為300微米。這些標記由細長焦點的尾部采樣，并在要求x方 向上數(shù)據(jù)的線性化的情況下，提供這樣的線性化，如下更詳細所述。 該測量由另外的光電晶體管19執(zhí)行，所述光電晶體管19是用于收集 來自與狹縫相鄰的標記28的區(qū)域的光線的定向探測器。在備選例子中，標記28可由專用編碼器發(fā)射器/探測器模塊19 閱讀，所述模塊19是光學子配件20的一部分。編碼器發(fā)射器/探測器 模塊用在條形碼閱讀器中。在一個例子中，可以使用基于聚焦發(fā)光二 極管(LED)和光電探測器的Agilent HEDS-1500模塊。模塊信號被發(fā) 給作為額外的探測器通道的PIC ADC(參見下面的圖5的說明)。就例證的40微米的最小焦點尺寸，以及2厘米的x方向上的掃 描長度來說，n=500，在k-4的情況下產(chǎn)生2000個數(shù)據(jù)點。取決于所 需安全級別，權(quán)標類型，探測器通道的數(shù)目"k，，和其它因素的kxn的 典型數(shù)值范圍預期為100<kxn<10000。已發(fā)現(xiàn)增大探測器的數(shù)目k會 改善對因觸摸、印刷等而導致的權(quán)標表面退化的測量不靈敏性。在實 踐中，就至今使用的原型來說，單憑經(jīng)驗的方法是獨立數(shù)據(jù)點的總數(shù)， 即kxn應為500或更大，以便對于各種各樣的表面產(chǎn)生可接受的高安 全級別。當掃描儀預定只用在一種特定表面或者一組特定表面上時， 可應用其它最小值(更大或者更小)。圖5表示圖3的閱讀器設備134的功能組件的示意方框圖。電動 機22通過電連接23與可編程中斷控制器(PIC)30連接。探測器模塊 16的探測器16a…d通過相應的電連接線17a...d與模-數(shù)轉(zhuǎn)換器(ADC)連接，模-數(shù)轉(zhuǎn)換器(ADC)是PIC30的一部分。類似的電連接線21連 接標記閱讀探測器19和PIC 30。顯然代替電連接或者結(jié)合電連接， 可以使用光學或無線連接。PIC 30通過數(shù)據(jù)連接32與處理器34連接。在上述系統(tǒng)100中，處理器34和核實處理器132提供的功能可 由相同的電子設備提供，因此是可編程的。例如，處理器34可以是 桌上型或膝上型計算機系統(tǒng)的一部分。作為備選方案，可以使用其它 智能設備，例如個人數(shù)字助手(PDA)或者專用電子器件。PIC30和處 理器34共同形成根據(jù)探測器16a.,.d收集的一組數(shù)據(jù)點用于確定權(quán)標 的簽名的數(shù)據(jù)采集和處理模塊36。在一些例子中，處理器34可以通過由網(wǎng)絡104提供的可選網(wǎng)絡 接口連接38訪問系統(tǒng)服務器數(shù)據(jù)庫124。這種通過網(wǎng)絡104的訪問可 借助無線通信，例如利用與因特網(wǎng)結(jié)合的移動電話服務，或者無線局 域網(wǎng)(LAN)。圖6表示閱讀器設備134的外形的透視圖。外殼12和狹縫式的 閱讀窗孔10是明顯的。輔助定位器42也是明顯的，用于相對于閱讀 窗孔10把指定形式的權(quán)標定位在固定位置。在本例中，輔助定位器 42呈直角托架的形式，諸如處方文件之類的權(quán)標的一角可位于其中。 這確保每當需要掃描權(quán)標時，權(quán)標的相同部分總是可被置于閱讀窗孔 10中。對于具有輪廓分明的邊角的權(quán)標，比如紙張，護照，身份證等， 簡單的直角托架或等同物就足夠了。但是，可以提供其它形狀的位置 引導裝置以接受不同形狀的權(quán)標，比如圓形權(quán)標或者帶曲面的權(quán)標。 當將只掃描一種尺寸和形狀的權(quán)標時，可設置一個狹縫來容納該權(quán)標o圖7表示閱讀器設備的備選物理結(jié)構(gòu)，其中設置一個輸稿器，以 確保權(quán)標放置始終如一。在本例中，提供一個外殼60，權(quán)標饋送托盤 61附于其上。托盤61可保持供閱讀器掃描的一個或多個權(quán)標62。電 動機能夠驅(qū)動進給輥64傳送權(quán)標62通過該裝置，并越過如上所述的 光學子配件20的掃描窗孔。從而，光學子配件20能夠按照通過權(quán)標 的移動產(chǎn)生光學子配件和;^又標之間的相對運動的方法，以上述方式掃描權(quán)標62。通過使用這種閱讀器設備，能夠利用具有足夠線性度的電動機控 制被掃描物品的運動，而不必使用距離標記和線性化處理。閱讀器設 備可遵循文件掃描儀，影印機或者文件管理系統(tǒng)的任何常規(guī)格式。例 如，這樣的閱讀器設備可被配置成處理行進給薄片(多個薄片由穿孔接 合線連接在一起)以及或者改為處理單一薄片，雙面權(quán)標等。從而，上面說明了適合于掃描自動進給器裝置中的權(quán)標的閱讀器 設備。根據(jù)進給裝置的物理配置，該裝置能夠掃描一個或多個單張材 料，連接在一起的多張材料，或者由不同材料，比如紙張或塑料構(gòu)成 的權(quán)標。圖8表示閱讀器設備的另一備選物理結(jié)構(gòu)。在本例中，用戶使權(quán) 標穿過閱讀器設備。如圖8A中所示，閱讀器外殼70可配備用于插入 供掃描的權(quán)標的狹縫71。光學子配件20可配備一個對著狹縫71的掃 描窗孔，以便能夠掃描通過狹縫的權(quán)標62。另外，在狹縫71中可設 置導向元件72，以幫助把權(quán)標引導到距離光學子配件20的正確焦距 和/或提供穿過狹縫的權(quán)標的恒速通道。如圖8B中所示，閱讀器設備可被配置成當使權(quán)標沿貫穿外殼70 的縱向狹槽移動時(如箭頭所示)，掃描權(quán)標。另一方面，如圖8C中所 示，閱讀器可被配置成當把權(quán)標插入延伸到閱讀器外殼70中的狹槽 或者從中取出權(quán)標時(如箭頭所示)，掃描權(quán)標。這種類型的裝置特別 適合于掃描至少部分剛性的權(quán)標，例如卡片，塑料片或金屬片。圖9表示包含在打印設備122中的閱讀器設備IIO的示意圖。該 閱讀器設備能夠包含上述那種類型的光學子配件20。除了包含形成閱 讀器設備110的組件，比如所述光學子配件和任意相關(guān)電子器件之外， 打印機122可以是常規(guī)的打印機。為了示意地表示進紙機構(gòu)，只表示了最后的導輥對109。要認識 到該進紙機構(gòu)包括另外的導輥和其它機械零件。在一個原型例子中， 為了方便起見，如圖所示，構(gòu)成閱讀器設備IIO的一部分的掃描頭被 直接安裝在最后的導輥對之后。要認識到掃描頭可被安裝在紙張的進給路線上的許多不同位置。此外，盡管圖示的是激光打印機，不過可 以使用任意類型的打印設備。除其它形式的打印機，比如噴墨打印機， 熱敏打印機或者點陣打印機之外，打印設備也可以通常不被看作打印機的任意其它類型的打印設備，比如網(wǎng)絡影印機。從而，現(xiàn)在說明了適合于打印和掃描權(quán)標的設備的例子。從而， 權(quán)標可在產(chǎn)生過程中被掃描，以便避免在產(chǎn)生和掃描之間，權(quán)標被改 變的可能性。這種安排還能夠降低擁有這種設備所需的費用，因為向 打印機添加掃描單元所需的增加費用小于專用掃描設備的費用。上面說明的例子以借助小橫截面的相千光束的局部激發(fā)，和接受 在包括局部激發(fā)區(qū)域的更大區(qū)域內(nèi)散射的光信號的探測器為基礎?？?以設計一種功能等同的光學系統(tǒng)，該光學系統(tǒng)改為以只從局部區(qū)域收 集光線的定向探測器和更大區(qū)域的激發(fā)為基礎。圖10A以側(cè)視圖的形式示意表示基于定向光收集和借助相干光 束的覆蓋照射的閱讀器設備的一種備選成像方案。結(jié)合柱面微透鏡陣 列46安排一個陣列探測器48，以致探測器陣列48的各個相鄰帶只收 集來自閱讀空間中的對應相鄰帶的光線。參見圖4，每個柱面微透鏡 被安排成收集來自n個采樣帶之一的光信號。從而，相千照射能夠和 整個閱讀空間(圖中未示出)的覆蓋照射一起發(fā)生。在一些情況下，也可使用結(jié)合局部激發(fā)和局部探測的混合系統(tǒng)。圖10B以平面圖的形式示意表示閱讀器設備的另一備選成像方 案的光學覆蓋區(qū)，在所述閱讀器設備中，結(jié)合借助細長光束的局部照 射，使用定向探測器。本例可被認為是圖3的例子的發(fā)展，在圖3的 例子中，設置了定向探測器。在本例中，提供三排定向探測器，每排的目的在于從沿"lxw"激發(fā)帶的不同部分收集光線。出自閱讀空間的平面的收集區(qū)用虛線圓圏 表示，以致第一排的，例如2個探測器從激發(fā)帶的上部收集光信號， 第二排的探測器從激發(fā)帶的中部收集光信號，第三排的探測器從激發(fā)帶的下部收集光信號。每排探測器被表示成具有直徑約為1/m的圓形 收集區(qū)，其中m是激發(fā)帶的分部的數(shù)目，在本例中，m=3。這樣，對于給定的掃描長度l，獨立數(shù)據(jù)點的數(shù)目可被增大到m倍。如下進一 步所述，不同的多排定向探測器中的一排或多排可被用于除收集對散 斑圖釆樣的光信號之外的其它用途。例如，多排定向探測器中的一排 可被用于按照最適合于條形碼掃描的方式收集光信號。如果情況是這 樣，那么一般來說，該排探測器只包含一個探測器就足夠了，因為當 只關(guān)于對比度進行掃描時，獲得互相關(guān)性沒有任何好處。圖11是在圖像覆蓋大約0.5x0.2毫米的面積的情況下，紙面的顯 微圖像。圖11圖解說明在許多情況下，宏觀上平坦的表面，例如紙 面在微觀尺度下是高度結(jié)構(gòu)化的。對于紙張來說，作為構(gòu)成紙張的木 纖維或其它纖維的多分支網(wǎng)絡的結(jié)果，紙面微觀上是高度結(jié)構(gòu)化的。圖ll還說明木纖維的特征長度尺度，所述特征長度尺度約為10 微米。該尺寸與本例的相干光束的光學波長具有導致衍射，從而產(chǎn)生 斑紋，而且還導致具有取決于纖維取向的分布圖的漫散射的正確關(guān) 系。從而，要認識到如果為特定的一類權(quán)標設計閱讀器，那么可使激 光的波長適合于待掃描的這類權(quán)標的結(jié)構(gòu)特征尺寸。另外根據(jù)圖11，每張紙的局部表面結(jié)構(gòu)顯然也是唯一的，因為 它取決于每根木纖維是如何排列的。從而， 一張紙不異于專門產(chǎn)生的 權(quán)標，因為它具有由于它是由受自然法則支配的工藝過程產(chǎn)生的，因 而獨特的結(jié)構(gòu)。這同樣適用于許多其它類型的權(quán)標。換句話說，當能夠直接從各種各樣的日常權(quán)標測量唯一的特性 時，為產(chǎn)生專門準備的權(quán)標而費力費錢實質(zhì)上是沒有意義的。下面說 明利用權(quán)標表面(在透射的情況下，權(quán)標內(nèi)部)的自然結(jié)構(gòu)的散射信號 的數(shù)據(jù)收集和數(shù)值處理。前面說明了各種閱讀器設備的主要結(jié)構(gòu)組件和功能組件，下面說 明用于確定簽名的數(shù)值處理。顯然在各個實施例中，借助從屬于PIC 的一些元件，該數(shù)值處理在很大程度上可用運行于處理器上的計算機 程序?qū)崿F(xiàn)。在備選例子中，數(shù)值處理可由用硬件、軟件和固件的各種 組合實現(xiàn)的一個或多個專用數(shù)值處理裝置執(zhí)行。圖12A表示來自圖3的閱讀器設備的單個光電探測器16a…d的原始數(shù)據(jù)。圖12A畫出信號強度I(任意單位(a.u.))對點數(shù)n(參見圖4) 的關(guān)系曲線。在1=0-250之間波動的較高跡線是來自光電探測器16a 的原始信號數(shù)據(jù)。較低跡線是從標記28(參見圖4)拾取的編碼器信號， 它在1=50附近。圖12B表示在利用編碼器信號進行線性化之后，圖12A的光電 探測器數(shù)據(jù)(注意，盡管x軸的比例不同于圖12A，不過這無關(guān)緊要)。 如上所述，在權(quán)標相對于掃描儀的運動足夠線性的情況下，不需要利用相對于對準標記的線性化。另外，計算了強度的平均值，并從強度 值中減去了所述平均值。從而，處理后的數(shù)據(jù)值在O的上下方波動。圖12C表示數(shù)字化后的圖12B的數(shù)據(jù)。采用的數(shù)字化方案是簡 單的雙態(tài)數(shù)字化方案，其中任何正的強度值被設置成1 a.u.，任何負 的強度值被設置成0 a.u.。要認識到也可使用多態(tài)數(shù)字化，或者也可 使用許多其它可能的數(shù)字化方法中的任何一種。數(shù)字化的重要的主要 特征僅僅是始終如一地應用相同的數(shù)字化方案。圖13是表示如何根據(jù)用相干輻射照射權(quán)標產(chǎn)生的散斑圖產(chǎn)生簽 名的流程圖。步驟S1是數(shù)據(jù)采集步驟，其中在整個掃描期間，大約每隔l毫 秒獲得在每個光電探測器的光學強度。同時，作為時間的函數(shù)獲得編 碼器信號。注意如果掃描電動機具有高的線性化精度(例如，如步進電 動機那樣)，那么可以不要求數(shù)據(jù)的線性化。所述數(shù)據(jù)由從ADC31獲 取數(shù)據(jù)的PIC30獲得。數(shù)據(jù)點實時地從PIC30傳給處理器34。另一 方面，數(shù)據(jù)點可被保存在PIC 30中的存儲器中，隨后在掃描結(jié)束時 被傳給處理器34。下面，在每次掃描中收集的每個探測器通道的數(shù)據(jù) 點的數(shù)目n被定義為N。此外，值ak(i)被定義成來自光電探測器k的 第i個保存強度值，i從l到N。圖12A中圖解說明了從這樣的掃描 獲得的兩個原始數(shù)據(jù)集的例子。步驟S2使用數(shù)值內(nèi)插來局部展開和縮小ak(i)，以致編碼器轉(zhuǎn)換 在時間上是間隔均勻的。這校正了電動機速度的局部變化。步驟S2 可由計算機程序在處理器34中執(zhí)行。被執(zhí)行的話，那么步驟S3關(guān)于時間 對數(shù)據(jù)進行數(shù)值微分。另外可取的是對數(shù)據(jù)應用弱平滑函數(shù)。微分對 高度結(jié)構(gòu)化的表面有用，因為它用于相對于相關(guān)(斑紋)成分衰減信號 的非相關(guān)成分。步驟S4是其中對于每個光電探測器，在N個數(shù)據(jù)點的范圍內(nèi)得 到記錄信號的平均值的步驟。對于每個光電探測器，從所有數(shù)據(jù)點中 減去該平均值，以致數(shù)據(jù)分布在0強度周圍。參見圖12B，圖12B表 示在線性化和減去計算平均值后的掃描數(shù)據(jù)集的例子。步驟S5數(shù)字化模擬光電探測器數(shù)據(jù)，從而計算代表該掃描的數(shù) 字簽名。通過應用下述規(guī)則ak(i)>0映射成二進制"l"， ak(i)S0映射 成二進制"0"獲得數(shù)字簽名。數(shù)字化的數(shù)據(jù)集被定義成dk(i)，其中i 從1到N。除了剛剛說明的強度數(shù)據(jù)的數(shù)字化簽名之外，權(quán)標的簽名 還可包含另外的成分。下面說明這些另外的可選簽名成分。步驟S6是其中創(chuàng)建較小的"縮略圖"數(shù)字簽名的可選步驟。這是 通過求相鄰的多組m個讀數(shù)的平均值，或者最好通過挑選每個第e 個數(shù)據(jù)點(c是縮略的壓縮因子)來實現(xiàn)的。后者更可取，因為求平均值 會不成比例地放大噪聲。隨后對減小的數(shù)據(jù)集應用步驟S5中使用的 相同數(shù)字化規(guī)則?？s略圖數(shù)字化被定義成tk(i)，其中i為l到N/c， c 是壓縮系數(shù)。步驟S7是當存在多個探測器通道時適用的可選步驟。該附加成 分是在從不同的光電探測器獲得的強度數(shù)據(jù)之間計算的互相關(guān)成分。 就2個通道來說，存在一個可能的互相關(guān)系數(shù)，就3個通道來說，存 在多達3個的互相關(guān)系數(shù)，就4個通道來說，存在多達6個的互相關(guān) 系數(shù)，等等?；ハ嚓P(guān)系數(shù)是有用的，因為已發(fā)現(xiàn)它們是材料類型的良 好指示符。例如，對于一種特殊類型的文件，比如指定類型的護照， 或者激光打印紙來說，互相關(guān)系數(shù)看來總是位于可預測的范圍中。在 ak(i)和al(i)之間能夠計算歸一化的互相關(guān)性，其中并且k， 1在所 有的光電探測器通道數(shù)目內(nèi)變化。歸一化互相關(guān)函數(shù)r被定義成<formula>formula see original document page 28</formula>可被保存以供以后核實之用的互相關(guān)函數(shù)的另一方面是互相關(guān)函數(shù)中尖峰的寬度，例如半最大值處全寬(FWHM)。下面進一步說明 互相關(guān)系數(shù)在核實處理中的使用。步驟S8是另一可選步驟，步驟S8將計算表示信號強度分布的 簡單強度平均值。該平均值可以是不同探測器的每個平均值的總平均 值，或者可以是每個探測器的平均值，例如ak(i)的均方根(rms)值。 如果如上述閱讀器中那樣，探測器被成對地排列在法向入射的兩側(cè)， 那么可以使用每對探測器的平均值。已發(fā)現(xiàn)該強度值是關(guān)于材料類型 的良好的粗略過濾條件，因為它是樣本的總反射率和粗糙度的簡單指 示。例如，可把除去平均值，即DC背景后的非歸一化rms值用作該 強度值。掃描權(quán)標獲得的簽名數(shù)據(jù)可對照保存在簽名數(shù)據(jù)庫中的記錄進 行比較以便核實，和/或?qū)懭霐?shù)據(jù)庫中以增加一條新的簽名記錄，從而 擴充現(xiàn)有數(shù)據(jù)庫。新的數(shù)據(jù)庫記錄將包括在步驟S5中獲得的數(shù)字簽名?？蛇x的是， 該數(shù)據(jù)庫記錄可由在步驟S6中關(guān)于每個光電探測器通道獲得的更小 的數(shù)字簽名縮略圖，在步驟S7中獲得的互相關(guān)系數(shù)和在步驟S8中獲 得的平均值中的一個或多個補充。另一方面，縮略圖可被保存在它們 自己的適合于快速搜索的單獨數(shù)據(jù)庫上，其余的數(shù)據(jù)(包括縮略圖)被 保存在主數(shù)據(jù)庫上。上面說明的產(chǎn)生簽名的過程可被用于在權(quán)標提供者終端106或 核實終端130產(chǎn)生簽名。圖14是表示如何對照簽名數(shù)據(jù)庫核實從提供的處方獲得的簽 名，以確定提供的處方是否真實的流程圖。在一種簡單的實現(xiàn)中，可以簡單地搜索數(shù)據(jù)庫124，以根據(jù)整個簽名數(shù)據(jù)集找出匹配對象。但是，為了加速核實過程，該過程可以使用較小的縮略圖和基于計算的平均值和互相關(guān)系數(shù)的預篩選，如下所 述。核實步驟V1是核實過程的第一步驟。在步驟l之后，系統(tǒng)服務 器120從核實終端130接收簽名或者按照上面關(guān)于掃描步驟S1-S8說 明的過程產(chǎn)生的簽名的縮略圖。核實步驟V2獲得每個縮略圖條目，并評估它和tk(i+j)之間的匹 配位的數(shù)目，其中j是被改變以補償掃描區(qū)的放置誤差的位偏移。j 的值被確定，從而確定給出最大的匹配位數(shù)的縮略圖條目。這是用于 進一步處理的"命中記錄"。核實步驟V3是在分析關(guān)于該記錄保存的完整數(shù)字簽名之前，對 照掃描的數(shù)字簽名執(zhí)行的可選的預篩選測試。在該預篩選中，對照命 中的數(shù)據(jù)庫記錄中的對應保存值，比較在掃描步驟S8中獲得的rms 值。如果相應的平均值在預定范圍內(nèi)并不一致，那么拒絕進一步處理 該"命中記錄"。權(quán)標隨后被拒絕，因為未被核實(即，跳到核實步驟 V6 ，并發(fā)出指示該權(quán)標不能被鑒別的響應消息)。核實步驟V4是在分析完整的數(shù)字簽名之前進行的另一可選的預 篩選測試。在該預篩選中，對照在命中的數(shù)據(jù)庫記錄中的對應保存值， 比較在掃描步驟S7中獲得的互相關(guān)系數(shù)。如果相應的互相關(guān)系數(shù)在 預定范圍內(nèi)并不一致，那么拒絕進一步處理該"命中記錄"。權(quán)標隨后 被拒絕，因為未被核實(即，跳到核實步驟V6，并發(fā)出指示該權(quán)標不 能被鑒別的響應消息)。在核實步驟V4可執(zhí)行的利用互相關(guān)系數(shù)的另 一檢查是檢查互相 關(guān)函數(shù)中尖峰的寬度，這里通過比較從掃描步驟S7中的初始掃描保 存的值和重新掃描的值，評估互相關(guān)函數(shù)如果重新掃描的尖峰的寬度明顯大于初始掃描的寬度，那么這可 被看作重新掃描的權(quán)標已被篡改或者可疑的指示信號。例如，這種檢查應挫敗試圖通過打印具有光電探測器預期從正被掃描的表面獲得 的相同強度變化的條形碼或其它圖案欺騙系統(tǒng)的欺詐者。核實步驟V5是在掃描步驟S5中獲得的掃描數(shù)字簽名和命中的 數(shù)據(jù)庫記錄中的對應保存值之間的主要比較。保存的完整的數(shù)字化簽 名《(0被分成k個探測器通道上n塊的q個相鄰位，即每塊有qk位。 q的典型值為4， k的典型值為4，從而一般得到16位/塊。隨后對照 保存的數(shù)字簽名《("力中的qk個對應位匹配這qk個位。如果該塊 內(nèi)匹配位的數(shù)目大于或等于預定閾值zthresh,那么匹配塊的數(shù)目被加 1。 zth^h的典型值為13。對所有n個塊重復該過程。對不同的偏移值 j重復整個過程，以補償被掃描區(qū)的放置誤差，直到找到匹配塊的最 大數(shù)目為止。通過定義M為匹配塊的最大數(shù)目，通過評估下式計算 意外匹配的概率其中s是任意兩個塊之間的意外匹配的概率(它又取決于zthresh。ld 的選擇值)，M是匹配塊的數(shù)目，p(M)是M個或者更多塊意外匹配的 概率。通過根據(jù)相似材料的不同對象的掃描，例如紙質(zhì)文件的多次掃 描等，在數(shù)據(jù)庫內(nèi)比較各個塊，確定s的值。對于q=4， k=4和zthresh。ld=13的情況，s的典型值為0.1。如果 qk位完全獨立，那么對于zthresh。ld=13,概率論會給出s=0.01。依經(jīng)驗 找出較大值的事實是因為k個探測器通道之間的相關(guān)性，以及由有限 的激光光斑寬度引起的塊中相鄰位之間的相關(guān)性的緣故。當對照一張 紙的數(shù)據(jù)庫條目比較時，該張紙的典型掃描在總共510個塊中產(chǎn)生大 約314個匹配塊。對上面的等式設置M=314， n=510, s=0.1,可給出 10"77的意外匹配概率。核實步驟V6用響應消息發(fā)出核實過程的結(jié)果。在核實步驟V5 中獲得的概率結(jié)果可用在通過/失敗測試中，其中基準點是預先定義的 概率閾值。這種情況下，概率閾值可由系統(tǒng)設置在某一級別，或者可 以是在系統(tǒng)服務器的管理人員選擇的某一級別設置的可變參數(shù)。另一 方面，概率結(jié)果可被輸出，以概率本身的原始形式，或者以利用相對術(shù)語(例如，不匹配/匹配較差/匹配良好/匹配優(yōu)秀)或者其它分類的改 進形式指示置信水平。要認識到許多變化是可能的。例如，代替把互相關(guān)系數(shù)看作預篩 選成分，它們可和數(shù)字化強度數(shù)據(jù)一起被視為主簽名的一部分。例如， 互相關(guān)系數(shù)可被數(shù)字化，并添加到數(shù)字化強度數(shù)據(jù)中。互相關(guān)系數(shù)也 可被單獨數(shù)字化，并被用于產(chǎn)生位串或類似物，隨后可按照上面關(guān)于 數(shù)字化強度數(shù)據(jù)的縮略圖說明的相同方式搜索所述位串，以便找出命 中記錄。從而，現(xiàn)在說明了掃描權(quán)標，比如處方，以獲得基于權(quán)標的固有 性質(zhì)的簽名的方案的許多例子。還說明了如何根據(jù)在掃描期間收集的 數(shù)據(jù)產(chǎn)生簽名，如何比較該簽名與相同或不同權(quán)標的后續(xù)掃描，以提 供在后續(xù)掃描中掃描的是相同權(quán)標的可能性有多大的量度，以便核實 提供的權(quán)標的真實性的例子。在一些例子中，從掃描的物品提取簽名的方法可被優(yōu)化，以便提 供物品的可靠識別，而不管例如伸展或收縮對該物品造成的變形。物 品的這種伸展或收縮可由水對紙質(zhì)物品或者紙板物品的損害引起。另外，如果物品對掃描儀中的傳感器的相對速度是非線性的，那 么對掃描儀來說，該物品仿佛被伸長或縮短。例如，如果物品正在沿 著傳送系統(tǒng)移動，或者如果拿著物品的人正在使該物品通過掃描儀， 那么會發(fā)生這種情況。可能發(fā)生這種情況的可能情形的例子是人利用掃描儀，比如上面參考圖8A、 8B和8C說明的掃描儀掃描銀行卡的 情形。如上所述，當掃描儀以在掃描儀單元內(nèi)相對于貼著掃描儀或者在 掃描儀中保持固定的物品移動的掃描頭為基礎時，可選的距離標記28 可提供線性化引導，以解決掃描頭的運動方面的任何非線性。在物品 由人移動的情況下，這些非線性會被大大放大。為了解決由這些非線性影響引起的識別問題，可以調(diào)整物品的掃 描的分析階段。從而，下面參考圖15說明改進的驗證程序。本例中 實現(xiàn)的過程使用數(shù)據(jù)的分塊分析來解決非線性問題。按照圖15執(zhí)行的過程可包括參考圖IO說明的平滑和微分數(shù)據(jù)的 步驟，計算和減去平均值的步驟，和獲得簽名和縮略圖的數(shù)字化步驟 中的一些或全部，但是這些步驟在圖15中未被示出，以便不會使圖 15的內(nèi)容變得模糊。如圖15中所示，通過進行物品的掃描，以獲得描述物品的固有 性質(zhì)的數(shù)據(jù)，在步驟S21開始利用分塊分析的驗證掃描的掃描過程。 掃描數(shù)據(jù)隨后在步驟S22被分成相連的多個塊(這可在數(shù)字化和任何 平滑/微分或類似操作之前或之后進行)。在一個例子中，54毫米的掃 描長度被分成8個長度相等的塊。于是，每個塊代表被掃描物品的被 掃描區(qū)的一個子段。對于每個塊，在步驟S23，對照物品意圖與之比較的每個保存簽 名的對等塊，進行互相關(guān)計算。這可利用縮略圖方法來實現(xiàn)，每個塊 一個縮略圖。隨后分析這些互相關(guān)計算的結(jié)果，以識別互相關(guān)尖峰的 位置。隨后在步驟S24比較互相關(guān)尖峰的位置，和在物品的初始掃描 與后續(xù)掃描之間存在極佳線性關(guān)系的情況下互相關(guān)尖峰的預期位置。這種關(guān)系可用圖表來表示，如圖16A、 16B和16C中所示。在圖 16A的例子中，互相關(guān)尖峰正好在預期的位置，以致掃描頭相對于物 品的運動一直是完全線性的，物品未經(jīng)歷伸展或收縮。從而，實際尖 峰位置和預定尖峰的關(guān)系曲線圖得到一條直線，該直線通過原點，并 且斜率為1。在圖16B的例子中，互相關(guān)尖峰比預期的更靠近在一起，以致 最佳擬合線的斜率小于1。從而，當初始掃描時，該物品已相對于其 物理特性收縮。另外，最佳擬合線未通過該圖的原點。從而與其在初 始掃描時的位置相比，物品相對于掃描頭被移動。在圖16C的例子中，互相關(guān)尖峰不形成直線。在本例中，它們 近似擬合成表示y"函數(shù)的曲線。從而，在該掃描期間，物品相對于掃 描頭的移動已被減慢。另外，由于最佳擬合曲線未通過原點，因此物 品顯然已相對于其初始掃描時的位置被移動。可對互相關(guān)尖峰的點圖，測試擬合各種函數(shù)以找出最佳擬合函數(shù)。從而，可以使用考慮到伸長，收縮，未對準，加速，減速和它們 的組合的曲線。一旦在步驟S25確定了最佳擬合函數(shù)，那么在步驟S26可以確 定一組變化參數(shù)，所述一組變化參數(shù)表示每個互相關(guān)尖峰偏離其預期 位置多少。隨后在步驟S27，可把這些補償參數(shù)應用于在步驟S21獲 得的掃描數(shù)據(jù)，以便基本消除收縮，伸展，未對準，加速或減速對掃 描數(shù)據(jù)的影響。在步驟S25獲得的最佳擬合函數(shù)與掃描數(shù)據(jù)越適應， 補償效果就越好。隨后如步驟S22中一樣，在步驟S28把補償后的掃描數(shù)據(jù)分成 相連的多塊。隨后在步驟S29使各個塊單獨地與保存簽名的數(shù)據(jù)的相 應塊互相關(guān)，從而獲得互相關(guān)系數(shù)。這時，在步驟S29分析互相關(guān)尖 峰的量值，以確定唯一性系數(shù)。從而能夠確定掃描的物品是否與當產(chǎn) 生保存簽名時所掃描的物品相同。因此，上面說明了補償被掃描物品中的物理變形，以及補償物品 相對于掃描儀的運動的非線性的方法例子。利用該方法，可對照從物 品的先前掃描獲得的該物品的保存簽名，檢查被掃描物品，從而高度 可信地確定在進行稍后的掃描時是否存在相同的物品。從而，能夠可 靠地識別由易變形材料構(gòu)成的物品。另外，可以使用其中掃描儀相對 于物品的運動不是線性的掃描儀，從而允許使用無運動控制元件的低 成本掃描儀。在一些掃描儀設備中，也可能難以確定被掃描區(qū)的起始位置。在 上面討論的例子中，對圖8B的例子來說這是最成問題的，在圖8B的 例子中，待掃描的物品通過狹縫，以致掃描頭會"看到"比預定掃描區(qū) 更多的物品部分。克服這種困難的一種方法是把掃描區(qū)定義成始于物 品的邊緣。由于當使物品通過先前是空閑空間的地方時，在掃描頭接 收的數(shù)據(jù)將經(jīng)歷明顯的階躍變化，因此在掃描頭取回的數(shù)據(jù)可被用于 確定掃描始于何處。在本例中，在將物品應用于掃描儀之前，掃描頭是可操作的。從 而一開始，掃描頭接收與在掃描頭前面的未占用空間對應的數(shù)椐。當物品在掃描頭前面通過時，掃描頭接收的數(shù)據(jù)立即變成描述該物品的 數(shù)據(jù)。從而，可監(jiān)視數(shù)據(jù)以確定物品開始于何處，并且能夠丟棄在此 之前的所有數(shù)據(jù)?？砂凑斩喾N方式確定掃描區(qū)相對于物品前緣的位置 和長度。最簡單的一種方式是使掃描區(qū)為物品的整個長度，以致通過 再次拾取對應于空閑空間的數(shù)據(jù)的掃描頭能夠檢測出物品的末端。另 一種方法是在距離所述前緣預定數(shù)目的掃描讀數(shù)處開始和/或停止記 錄的數(shù)據(jù)。假定物品總是以大約相同的速度通過掃描頭，這會形成一 致的掃描區(qū)。另 一種備選方案是使用物品上的實際標記來開始和停止 掃描區(qū)，不過這需要更多的數(shù)據(jù)處理工作來確定哪個捕捉數(shù)據(jù)對應于 掃描區(qū)，哪個數(shù)據(jù)可被丟棄。從而，上面說明了掃描物品，以收集基于物品的固有性質(zhì)的數(shù)據(jù)， 補償對物品的損害或者掃描過程中的非線性(需要的話)，并比較該物 品和基于物品的前次掃描的保存簽名，以確定兩次掃描物品是否相同 的許多技術(shù)。在一些掃描儀設備中，也可能難以確定被掃描區(qū)的起始位置。在上面討論的例子中，對圖8B的例子來說這是最成問題的，在圖8B的 例子中，待掃描的物品通過狹縫，以致掃描頭會"看到"比預定掃描區(qū) 更多的物品部分。克服這種困難的一種方法是把掃描區(qū)定義成始于物 品的邊緣。由于當使物品通過先前是空閑空間的地方時，在掃描頭接 收的數(shù)據(jù)將經(jīng)歷明顯的階躍變化，因此在掃描頭取回的數(shù)據(jù)可被用于 確定掃描始于何處。在本例中，在將物品應用于掃描儀之前，掃描頭是可操作的。從 而一開始，掃描頭接收與在掃描頭前面的未占用空間對應的數(shù)據(jù)。當 物品在掃描頭前面通過時，掃描頭接收的數(shù)據(jù)立即變成描述該物品的 數(shù)據(jù)。從而，可監(jiān)視數(shù)據(jù)以確定物品開始于何處，并且能夠丟棄在此 之前的所有數(shù)據(jù)。可按照多種方式確定掃描區(qū)相對于物品前緣的位置 和長度。最簡單的一種方式是使掃描區(qū)為物品的整個長度，以致通過 再次拾取對應于空閑空間的數(shù)據(jù)的掃描頭能夠檢測出物品的末端。另 一種方法是在距離所述前緣預定數(shù)目的掃描讀數(shù)處開始和/或停止記錄的數(shù)據(jù)。假定物品總是以大約相同的速度通過掃描頭，這會形成一 致的掃描區(qū)。另 一種備選方案是使用物品上的實際標記來開始和停止 掃描區(qū)，不過這需要更多的數(shù)據(jù)處理工作來確定哪個捕捉數(shù)據(jù)對應于 掃描區(qū)，哪個數(shù)據(jù)可被丟棄。從而，上面說明了掃描物品，以收集基于物品的固有性質(zhì)的數(shù)據(jù)， 補償對物品的損害或者掃描過程中的非線性(需要的話)，并比較該物 品和基于物品的前次掃描的保存簽名，以確定兩次掃描物品是否相同 的許多技術(shù)。利用根據(jù)物品的固有性質(zhì)產(chǎn)生的簽名的分塊分析能夠檢測的物 品的另一特性是對物品的局部損害。例如，這種技術(shù)可被用于檢測在 初始記錄掃描之后產(chǎn)生的對物品的修改。例如，許多文件，比如護照、身份證和駕駛執(zhí)照包括持有人的照 片。如果這種物品的真實性掃描包括照片的部分，那么對照片作出的任何改變將被檢測出。任意以把簽名分成10個塊為例，這10個塊中 的3個塊可能覆蓋文件上的照片，其它7個塊覆蓋文件的另一部分， 比如背景材料。如果照片被更換，那么對于沒有發(fā)生任何修改的這7 個塊，文件的后續(xù)重掃應提供良好的匹配，但是更換的照片將產(chǎn)生極 差的匹配。通過了解這3個塊對應于照片，那么所有這3個塊產(chǎn)生極 差匹配的事實可被用于自動使文件的驗證失敗，而不考慮整個簽名范 圍內(nèi)的平均分。另外，許多文件包括一個人或多個人的書面說明，例如由護照、 駕駛執(zhí)照或者身份證識別的某人的姓名，或者銀行賬戶持有人的姓 名。許多文件還包括填寫持有人或者證明人的書面簽名的地方。利用 從文件獲得的供驗證的簽名的分塊分析，能夠檢測改變打印或?qū)懺谖?件上的姓名或者其它重要單詞或數(shù)字的修改。與更改后的打印或書寫 內(nèi)容的位置對應的塊應該產(chǎn)生質(zhì)量比沒有發(fā)生任何修改的塊差得多 的匹配。從而，能夠檢測被修改的姓名或書面簽名，即使文件的整體 匹配高到足以獲得通過結(jié)果，該文件也不能通過驗證測試。圖17中表示了身份證300的一個例子。身份證300包括打印的持有人姓名302，持有人的照片304，持有人的簽名306(所述簽名可 寫在身份證上，或者根據(jù)書面簽名的掃描結(jié)果或以電子方式捕捉的簽 名打印在身份證上)，和打印的身份證編號308。為了防止對身份證的 欺騙性更改，根據(jù)身份證的固有性質(zhì)產(chǎn)生簽名的掃描區(qū)可包括這些元 素中的一個或多個。圖15中標出了各個例證的掃描區(qū)，以圖解說明 各種可能性。例證的掃描區(qū)321包括部分打印姓名302和部分照片 304。例證的掃描區(qū)322包括部分打印姓名。例證的掃描區(qū)323包括 部分簽名306。例證的掃描區(qū)324包括部分身份證編號308。為掃描區(qū)選擇的區(qū)域和元素可取決于許多因素，包括欺詐者最有 可能試圖更改的文件元素。例如，對于包括照片的任意文件，最可能 的更改目標通常是照片，因為照片直觀地識別持有人。從而，這種文 件的掃描區(qū)最好被選擇成包括一部分的照片?？赡苁艿狡垓_性修改的 另一元素是持有人的簽名，因為一個人易于裝作具有他人的姓名，但 是較難以摹仿另一人的簽名。于是對于署名文件，尤其是不包括照片 的署名文件，掃描區(qū)最好包括文件上的一部分簽名。于是在一般情況下，物品的真實性測試可包括對就整個簽名來 說，核實簽名和記錄簽名間的質(zhì)量足夠高的匹配，以及在簽名的至少 所選各個塊的范圍內(nèi)質(zhì)量足夠高的匹配的測試。從而，可以選擇對評 估物品的真實性來說重要的區(qū)域，因為它們對獲得肯定鑒別結(jié)果至關(guān) 重要。在一些例子中，可允許除被選為關(guān)鍵塊之外的各個塊呈現(xiàn)較差的 匹配結(jié)果。從而，盡管被撕破或者有些部分受損，只要關(guān)鍵塊提供良 好的匹配，并且簽名整體提供良好的匹配，那么文件就可被視作真實 的。從而，上面說明了識別對物品的局部損害，拒絕在其預定區(qū)域中 存在局部損害或更改的假物品的系統(tǒng)、方法和設備的許多例子。其它 區(qū)域中的損害或更改可被忽略，從而使文件可被視為真實的。當使用生物統(tǒng)計技術(shù)，比如上面參考圖l-17說明的識別技術(shù)來 核實物品的真實性或身份時，會出現(xiàn)基于生物統(tǒng)計特性的簽名的再現(xiàn)性方面的困難。特別地，像生物簽名產(chǎn)生系統(tǒng)在根據(jù)物品產(chǎn)生的每個 簽名中返回稍微不同結(jié)果的固有傾向一樣，當物品在不同的簽名產(chǎn)生 設備和不同的時間經(jīng)歷簽名產(chǎn)生過程時，有可能在每種情況下呈現(xiàn)物 品的稍微不同的部分，使可靠核實變得更困難。下面說明克服這些困難的系統(tǒng)、方法和設備的例子。首先，參考圖18，說明用于數(shù)據(jù)庫創(chuàng)建的多掃描頭簽名產(chǎn)生設備。如圖18中所示，閱讀器單元400可包括兩個光學子配件20，每 個光學子配件20產(chǎn)生存在于閱讀器單元的閱讀空間402中的物品的 簽名。從而，呈遞的供掃描之用，以便在物品數(shù)據(jù)庫(稍后對照該物品 數(shù)據(jù)庫可核實物品)中產(chǎn)生其簽名記錄的物品可被掃描兩次，產(chǎn)生空間 上相互偏移可能的對準誤差量的兩個簽名。從而，供識別或核實真實 性的物品的后續(xù)掃描可與這兩個保存的簽名相比較。在一些例子中， 與這兩個保存簽名之一的匹配可被視為成功匹配。在一些例子中，可以使用更多的讀出頭，以致為每個物品產(chǎn)生三 個、四個或者更多簽名。每個掃描頭可相對于其它掃描頭被偏置，以 便從與預定掃描位置鄰近的多個位置提供簽名。從而，能夠提供對核 實掃描時的物品未對準的更大魯棒性?？筛鶕?jù)各種因素，比如物品的被掃描部分的寬度、被掃描尺寸和 物品的總尺寸有關(guān)、核實掃描期間可能的未對準量和物品材料，選擇 掃描頭之間的偏移量。從而，上面說明了掃描物品，以創(chuàng)建一個簽名數(shù)據(jù)庫的系統(tǒng)，對 照該簽名數(shù)據(jù)庫能夠檢查物品，以核實該物品的身份和/或真實性。下面參考圖19說明在物品數(shù)據(jù)庫中提供多個簽名的另一系統(tǒng)的例子。如圖19中所示，閱讀器單元400'可具有單個光學子配件20和一 個對準調(diào)節(jié)單元404。使用中，對準調(diào)節(jié)單元404能夠更改光學子配 件20相對于閱讀器單元的閱讀空間402的對準。從而，光學子配件 20能夠在不同的位置多次掃描置于閱讀空間中的物品，以便產(chǎn)生該物 品的多個簽名。在本例中，對準調(diào)節(jié)單元404能夠調(diào)節(jié)光學子配件，從而從兩個不同的位置進行讀取。從而，供識別或核實真實性的物品 的后續(xù)掃描可與這兩個保存的簽名相比較。在一些例子中，與這兩個 保存簽名之一 的匹配可被枧為成功匹配。在一些例子中，可以使用更多的讀出頭位置，以致為每個物品產(chǎn) 生三個、四個或者更多簽名。每個掃描頭位置可相對于其它掃描頭位 置被偏置，以便從與預定掃描位置鄰近的多個位置提供簽名。從而， 能夠提供對核實掃描時的物品未對準的更大魯棒性。可根據(jù)各種因素，比如物品的被掃描部分的寬度、被掃描尺寸和 物品的總尺寸有關(guān)、核實掃描期間可能的未對準量和物品材料，選擇 掃描頭位置之間的偏移量。從而，上面說明了掃描物品以創(chuàng)建一個簽名數(shù)據(jù)庫的系統(tǒng)的另一 例子，對照該簽名數(shù)據(jù)庫能夠檢查物品，以核實該物品的身份和/或真 實性。盡管上面說明了用于記錄掃描(即，創(chuàng)建參考簽名的物品的掃描， 稍后對照該參考簽名能夠驗證物品)的掃描儀可以使用多個掃描頭和/ 或掃描頭位置產(chǎn)生物品的多個簽名，不過也可把類似的系統(tǒng)用于稍后 的驗證掃描。例如，供驗證掃描之用的掃描儀可具有多個讀出頭，從而使得能 夠產(chǎn)生多個驗證掃描簽名。這些簽名中的每個簽名可與記錄簽名的數(shù) 據(jù)庫相比較，所述數(shù)據(jù)庫本身可能包含每個記錄物品的多個簽名。盡 管每個物品的不同簽名可能表現(xiàn)出變化，不過由于這些簽名全部仍然 極不同于任何其它物品的任意簽名，因此，任意一個記錄掃描簽名和 任意一個驗證掃描簽名間的匹配應就物品的身份和/或真實性提供足 夠的置信度?？梢院蜕厦鎱⒖紙D18所述幾乎一樣地布置多讀出頭驗證掃描 儀。同樣地，可以和上面參考圖18所述幾乎一樣地布置多讀出頭位 置驗證掃描儀。另外，對于記錄和驗證掃描儀，組合的多掃描頭和每 個掃描頭多個掃描頭位置的系統(tǒng)可被組合成單一設備。雖然本發(fā)明容許各種修改和備選形式，不過附圖中舉例表示了具體實施例，并且這里詳細說明了這些具體實施例。但是應明白，附圖 和對應的詳細說明并不意圖把本發(fā)明局限于公開的特定形式，相反， 本發(fā)明將覆蓋屬于附加權(quán)利要求限定的本發(fā)明的范圍的所有修改、等 同物和備選方案。例如，本領(lǐng)域的技術(shù)人員知道由所述系統(tǒng)執(zhí)行的或者由這里說明的方法實現(xiàn)的各種操作可由一個或多個硬件、固件和軟件元件提供。 例如，常規(guī)的計算機系統(tǒng)可被編程，以便實現(xiàn)核實處理器、系統(tǒng)服務 器和權(quán)標提供者終端。本領(lǐng)域的技術(shù)人員還會知道權(quán)標提供者終端可被用于掃描權(quán)標， 比如醫(yī)生手寫的處方，以便提供簽名，而不用使用權(quán)標提供者終端產(chǎn) 生權(quán)標。例如，權(quán)標提供者終端可以只按照簽名掃描模式操作。另外，位于不同地點的許多權(quán)標提供者終端顯然可與網(wǎng)絡連接。 例如，許多藥房可能都配有權(quán)標提供者終端。這樣的權(quán)標提供者終端 可以是現(xiàn)有的計算機系統(tǒng)，所述現(xiàn)有的計算機系統(tǒng)由軟件配置成增加 必要的功能性，以起按照本發(fā)明的系統(tǒng)的一部分的作用。此外，為了更安全，對本領(lǐng)域的技術(shù)人員來說，顯然可在開出權(quán) 標之后，從權(quán)標的區(qū)域獲得簽名。例如，可在把信息打印在處方的區(qū) 域中之后，或者在醫(yī)生在該區(qū)域署上手寫簽名之后，從處方的區(qū)域獲 得簽名。從另一方面來看，本發(fā)明提供一種核實處方的真實性，以控制對 處方藥的獲得的系統(tǒng)，所述系統(tǒng)包括設置在第 一地點并且與網(wǎng)絡連接 的處方發(fā)出者終端，處方發(fā)出者終端在第一地點工作，根據(jù)通過用相 干輻射照射處方產(chǎn)生的散斑圖，從在第一地點書寫、打印或以其它方 式開出的處方產(chǎn)生第一簽名，與網(wǎng)絡耦接的鑒別服務器，鑒別服務器 保存從一個或多個處方發(fā)出者終端通過網(wǎng)絡傳送的多個處方簽名，鑒 別服務器還比較通過網(wǎng)絡傳送的簽名與保存的簽名，并傳送指示傳送 的簽名是否被認為與任何保存的簽名匹配的響應消息，和與網(wǎng)絡連接 且設置在遠離第一地點的第二地點的藥房終端，藥房終端通過根據(jù)呈 遞的處方產(chǎn)生第二簽名，通過網(wǎng)絡把第二簽名傳給鑒別服務器，通過網(wǎng)絡接收響應消息，并且當在鑒別服務器存在與第二簽名匹配的簽名 時把呈遞的處方確定為真實的，核實在第二地點呈遞的處方的真實 性。從另一方面來看，本發(fā)明提供一種核實處方的真實性，以控制對 處方藥的獲得的方法，所述方法包括在第一地點開出處方，根據(jù)通過 用相干輻射照射處方產(chǎn)生的散斑圖，在第一地點產(chǎn)生第一簽名，把第 一簽名傳給鑒別服務器，把第一簽名保存在鑒別服務器，在遠離第一 地點的第二地點，根據(jù)呈遞的處方產(chǎn)生第二簽名，其中第二簽名以通 過用相干輻射照射呈遞的處方而產(chǎn)生的散斑圖為基礎，把第二簽名傳 給鑒別服務器，識別第二簽名是否與鑒別服務器保存的任何簽名匹 配，當在鑒別服務器存在匹配的簽名時，核實呈遞的處方是真實的。從另一方面來看，本發(fā)明提供一種核實用于控制藥物的分配的處 方的真實性的系統(tǒng)，所述系統(tǒng)包括網(wǎng)絡裝置，用于在與之連接的裝置 之間形成一個或多個通信通道，設置在第一地點且與網(wǎng)絡裝置連接的 權(quán)標提供者裝置，權(quán)標提供者裝置根據(jù)通過用相千輻射照射藥物權(quán)利 權(quán)標產(chǎn)生的散斑圖，從在第一地點開出的藥物權(quán)利權(quán)標產(chǎn)生第一簽 名，與網(wǎng)絡裝置連接的系統(tǒng)服務器，系統(tǒng)服務器保存從一個或多個權(quán) 標提供者裝置通過網(wǎng)絡裝置傳送的多個簽名，系統(tǒng)服務器還比較通過 網(wǎng)絡裝置傳送的簽名與保存的簽名，并傳送指示傳送的簽名是否被認 為與任何保存的簽名匹配的響應消息，和與網(wǎng)絡裝置連接且設置在遠 離第一地點的第二地點的核實裝置，核實裝置通過根據(jù)用相干輻射照 射呈遞的藥物權(quán)利權(quán)標產(chǎn)生的散斑圖，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第 二簽名，通過網(wǎng)絡裝置把第二簽名傳給系統(tǒng)服務器，通過網(wǎng)絡裝置接 收響應消息，并且當響應消息指示第二簽名和保存的簽名相符時，把 呈遞的藥物權(quán)利權(quán)標確定為真實的，來核實在第二地點呈遞的藥物權(quán) 利4又標的真實性。從另一方面來看，本發(fā)明提供一種核實用于控制藥物的分配的處 方的真實性的方法，所述方法包括在第一地點開出藥物權(quán)利權(quán)標的步 驟，根據(jù)通過用相干輻射照射藥物權(quán)利權(quán)標產(chǎn)生的散斑圖，在第一地點產(chǎn)生第一簽名的步驟，把第一簽名傳給系統(tǒng)服務器的步驟，把第一 簽名保存在系統(tǒng)服務器的步驟，在遠離第一地點的第二地點，從呈遞 的藥物權(quán)利權(quán)標產(chǎn)生第二簽名的步驟，把第二簽名傳給系統(tǒng)服務器的 步驟，識別第二簽名是否和服務器系統(tǒng)保存的任何簽名相符的步驟， 產(chǎn)生識別第二簽名是否和保存的簽名相符的響應消息的步驟，把響應 消息傳給第二地點的步驟，和當響應消息指示第二簽名和保存的簽名 相符時，在第二地點核實呈遞的權(quán)標是真實的步驟。從另一方面來看，本發(fā)明提供一種權(quán)標提供者終端，所述權(quán)標提 供者終端根據(jù)通過用相干輻射照射藥方產(chǎn)生的散斑圖，從藥方產(chǎn)生簽 名，并把該簽名傳給遠程服務器保存，供稍后當藥方被提交以獲得處 方藥時，識別該藥方之用。參考文獻1. JP-20031625812. GB-A-23609773. JP-20042125044. AU-A1-20042035325. US-A1-02322196. GB-A-23982707. GB0420524.18. US60/6100759. GB0405641.210. S60/601463 11， GB0418138.412. GB0509635.913. GB0418178.014. GB0418173.1當許可時，上述參考文獻的內(nèi)容也作為參考整體包含在本申請
權(quán)利要求
1、一種核實用于控制藥物的分配的處方的真實性的系統(tǒng)，所述系統(tǒng)包括網(wǎng)絡，用于在可操作地與該網(wǎng)絡連接的各裝置之間提供一個或多個通信通道；設置在第一地點且可操作地與網(wǎng)絡連接的權(quán)標提供者終端，權(quán)標提供者終端根據(jù)通過用相干輻射順序照射藥物權(quán)利權(quán)標的多個區(qū)域產(chǎn)生的散斑圖，可操作地從在第一地點開出的藥物權(quán)利權(quán)標產(chǎn)生第一簽名；與網(wǎng)絡連接的系統(tǒng)服務器，該系統(tǒng)服務器可操作地保存從一個或多個權(quán)標提供者終端通過網(wǎng)絡傳送的多個簽名，系統(tǒng)服務器還可操作地比較通過網(wǎng)絡傳送的簽名與保存的簽名，并傳送指示傳送的簽名是否被認為與任何保存的簽名匹配的響應消息；和與網(wǎng)絡連接且設置在遠離第一地點的第二地點的核實終端，該核實終端通過根據(jù)用相干輻射順序照射呈遞的藥物權(quán)利權(quán)標的多個區(qū)域產(chǎn)生的散斑圖，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽名，通過網(wǎng)絡把第二簽名傳給系統(tǒng)服務器、通過網(wǎng)絡接收響應消息、并且當響應消息指示第二簽名和保存的簽名匹配時把呈遞的藥物權(quán)利權(quán)標確定為真實的，可操作地核實在第二地點呈遞的藥物權(quán)利權(quán)標的真實性。
2、 按照權(quán)利要求1所述的系統(tǒng)，其中權(quán)標提供者終端還包括一 個閱讀器設備，其中閱讀器設備包括接受藥物權(quán)利權(quán)標的閱讀空間；在閱讀空間內(nèi)產(chǎn)生相干輻射的光源；和被安排成從當相干輻射從閱讀空間散射時荻得的信號中收集一 組數(shù)據(jù)點的探測器排列，其中不同的數(shù)據(jù)點與來自閱讀空間的不同部 分的散射相關(guān)。
3、 按照權(quán)利要求2所述的系統(tǒng)，其中閱讀器設備被包含在打印 機設備中，所述打印機設備還包括用于打印藥物權(quán)利權(quán)標的打印頭；和可操作地傳送藥物權(quán)利權(quán)標通過打印頭和閱讀器設備的進給機構(gòu)。
4、 按照權(quán)利要求2或3所述的系統(tǒng)，其中權(quán)標提供者終端包括 可操作地根據(jù)所述一組數(shù)據(jù)點確定第一簽名的處理器。
5、 按照權(quán)利要求1-4中任一項所述的系統(tǒng)，其中權(quán)標提供者終 端還可操作地在第 一地點提供用于開出藥物權(quán)利權(quán)標的用戶界面。
6、 按照權(quán)利要求1-5中任一項所述的系統(tǒng)，其中權(quán)標提供者終 端還可操作地通過網(wǎng)絡向服務器系統(tǒng)提供與藥物權(quán)利權(quán)標有關(guān)的附 加信息。
7、 按照權(quán)利要求1-6中任一項所述的系統(tǒng)，其中權(quán)標提供者終 端可操作地根據(jù)用相干輻射順序照射識別權(quán)標的多個區(qū)域而產(chǎn)生的 散斑圖，產(chǎn)生持有人識別簽名。
8、 按照權(quán)利要求7所述的系統(tǒng)，其中當在第二地點提供所述識 別權(quán)標時，核實終端還可操作地從所述識別權(quán)標讀取持有人識別簽 名。
9、 按照權(quán)利要求1-8中任一項所述的系統(tǒng)，當其中一個或多個 處方項已被配出核實終端時，還可操作地向服務器系統(tǒng)進行指示，以 使服務器系統(tǒng)能夠除去、無效或部分無效與該處方對應的保存簽名。
10、 按照權(quán)利要求1-9中任一項所述的系統(tǒng)，其中核實終端還可 操作地自動跟蹤第二地點的存貨。
11、 按照權(quán)利要求10所述的系統(tǒng)，其中當所述存貨中的一個或 多個項目的庫存低于預定量時，核實終端還可操作地自動通過網(wǎng)絡向 供應商發(fā)出定單，以補充庫存。
12、 按照權(quán)利要求1-11中任一項所述的系統(tǒng)，其中藥物權(quán)利權(quán) 標包括打印在紙上的處方。
13、 一種用于配置權(quán)利要求1-12中任一項的權(quán)標提供者終端的 計算機程序產(chǎn) 品。
14、 一種用于配置權(quán)利要求1-12中任一項的核實終端的計算機程序產(chǎn)品。
15、 一種用于配置權(quán)利要求1-12中任一項的系統(tǒng)服務器的計算 機程序產(chǎn)品。
16、 權(quán)利要求1-12中任一項的系統(tǒng)在核實于第二地點提供的藥 物權(quán)利權(quán)標的真實性方面的用途。
17、 權(quán)利要求1-12中任一項的系統(tǒng)在確定藥物權(quán)利權(quán)標是否已 被篡改方面的用途。
18、 權(quán)利要求1-12中任一項的系統(tǒng)在確定藥物權(quán)利權(quán)標的持有 人是否被準許使用該藥物權(quán)利權(quán)標方面的用途。
19、 一種核實用于控制藥物的分配的處方的真實性的方法，所述 方法包括在第 一地點開出藥物權(quán)利權(quán)標；根據(jù)通過用相干輻射順序照射藥物權(quán)利權(quán)標的多個區(qū)域產(chǎn)生的 散斑圖，在第一地點產(chǎn)生第一簽名； 把第一簽名傳送給系統(tǒng)服務器； 把第 一簽名保存在系統(tǒng)服務器；在遠離第一地點的第二地點，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽 名，其中第二簽名以通過用相干輻射順序照射呈遞的藥物權(quán)利權(quán)標的 多個區(qū)域而產(chǎn)生的散斑圖為基礎；把第二簽名傳送給系統(tǒng)服務器；識別第二簽名是否和服務器系統(tǒng)保存的任何簽名匹配；產(chǎn)生識別第二簽名是否和保存的簽名匹配的響應消息；把響應消息傳送給第二地點；和當響應消息指示第二簽名和保存的簽名匹配時，在第二地點核實 呈遞的權(quán)標是真實的。
20、 按照權(quán)利要求19所述的方法，其中產(chǎn)生第一或第二簽名還 包括從當相千輻射從用于接受權(quán)標的閱讀空間散射時獲得的信號中 收集一組數(shù)據(jù)點，其中不同的數(shù)據(jù)點與來自閱讀空間的不同部分的散 射相關(guān)。
21、 按照權(quán)利要求19或20所述的方法，其中藥物權(quán)利權(quán)標是打 印產(chǎn)生的。
22、 按照權(quán)利要求19-21中任一項所述的方法，還包括在第一地 點提供可操作地開出藥物權(quán)利權(quán)標的用戶界面。
23、 按照權(quán)利要求19-22中任一項所述的方法，還包括從第一地 點向服務器系統(tǒng)傳送與藥物權(quán)利權(quán)標有關(guān)的附加信息。
24、 按照權(quán)利要求19-23中任一項所述的方法，還包括在第 一 地點產(chǎn)生持有人識別簽名，其中持有人識別簽名以通過用 相干輻射順序照射識別權(quán)標的多個區(qū)域而產(chǎn)生的散斑圖為基礎；和 把持有人識別簽名傳送給服務器系統(tǒng)。
25、 按照權(quán)利要求24所述的方法，還包括當在第二地點呈遞識 別權(quán)標時，從呈遞的識別標記讀取持有人識別簽名，并通過比較讀取 的持有人識別簽名與服務器系統(tǒng)保存的持有人識別簽名，驗證呈遞的 識別權(quán)標的真實性。
26、 按照權(quán)利要求19-25中任一項所述的方法，還包括當一個或 多個處方項已被配出時，通知服務器系統(tǒng)，以致服務器系統(tǒng)能夠除去、 無效或部分無效與該處方對應的保存簽名。
27、 按照權(quán)利要求19-26中任一項所述的方法，還包括自動跟蹤 第二地點的存貨。
28、 按照權(quán)利要求27所述的方法，還包括當所述存貨中的一個 或多個項目的庫存低于預定量時，自動向供應商發(fā)出定單，以補充庫 存。
29、 按照權(quán)利要求19-28中任一項所述的方法，其中藥物權(quán)利權(quán) 標包括打印在紙上的處方。
30、 一種可操作地實現(xiàn)權(quán)利要求19-29中任一項的方法的計算機 程序產(chǎn)品。
31、 一種用于核實處方的真實性以控制對處方藥的獲得的系統(tǒng)， 所述系統(tǒng)包括設置在第一地點并且與網(wǎng)絡可操作地連接的處方發(fā)出者終端，處方發(fā)出者終端在第 一地點工作，根據(jù)通過用相干輻射順序照射處方的多個區(qū)域產(chǎn)生的散斑圖，從在第一地點開出的處方產(chǎn)生第一簽名；可操作地與網(wǎng)絡連接的鑒別服務器，鑒別服務器可操作地保存從 一個或多個處方發(fā)出者終端通過網(wǎng)絡傳送的多個處方簽名，鑒別服務 器還可操作地比較通過網(wǎng)絡傳送的簽名與保存的簽名，并傳送指示傳 送的簽名是否被認為與任何保存的簽名匹配的響應消息；和可操作地與網(wǎng)絡連接且設置在遠離第一地點的第二地點的藥房 終端，藥房終端通過根據(jù)呈遞的處方產(chǎn)生第二簽名、通過網(wǎng)絡把第二 簽名傳送給鑒別服務器、通過網(wǎng)絡接收響應消息、并且當在鑒別服務 器出現(xiàn)與第二簽名匹配的簽名時把呈遞的處方確定為真實的，可操作 地核實在第二地點呈遞的處方的真實性。
32、 一種用于核實處方的真實性以控制對處方藥的獲得的方法， 所述方法包括在第一地點開出處方；根據(jù)通過用相干輻射順序照射處方的多個區(qū)域產(chǎn)生的散斑圖，在 第一地點產(chǎn)生第一簽名；把第 一簽名傳送給鑒別服務器； 把第 一簽名保存在鑒別服務器；在遠離第一地點的第二地點，根據(jù)呈遞的處方產(chǎn)生第二簽名，其 中第二簽名以通過用相干輻射順序照射呈遞的處方的多個區(qū)域而產(chǎn) 生的散斑圖為基礎；把第二簽名傳送給鑒別服務器；識別第二簽名是否與鑒別服務器保存的任何簽名匹配；和 當在鑒別服務器存在匹配的簽名時，核實呈遞的處方是真實的。
33、 一種用于核實用來控制藥物的分配的處方的真實性的系統(tǒng)， 所述系統(tǒng)包括網(wǎng)絡裝置，用于在與之連接的各裝置之間提供一個或多個通信通道；設置在第一地點且可操作地與網(wǎng)絡裝置連接的權(quán)標提供者裝置，權(quán)標提供者裝置根據(jù)通過用相干輻射順序照射藥物權(quán)利權(quán)標的多個 區(qū)域而產(chǎn)生的散斑圖，可操作地從在第一地點開出的藥物權(quán)利權(quán)標產(chǎn)生第一簽名；與網(wǎng)絡裝置可操作地連接的系統(tǒng)服務器裝置，系統(tǒng)服務器裝置可 操作地保存從一個或多個權(quán)標提供者裝置通過網(wǎng)絡裝置傳送的多個 簽名，系統(tǒng)服務器裝置還可操作地比較通過網(wǎng)絡裝置傳送的簽名與保 存的簽名，并傳送指示傳送的簽名是否被認為與任何保存的簽名匹配 的響應消息；和與網(wǎng)絡裝置連接且設置在遠離第 一地點的第二地點的核實裝置， 核實裝置通過根據(jù)用相干輻射順序照射呈遞的藥物權(quán)利權(quán)標的多個 區(qū)域而產(chǎn)生的散斑圖從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽名、通過網(wǎng)絡 裝置把第二簽名傳送給系統(tǒng)服務器裝置、通過網(wǎng)絡裝置接收響應消 息、并且當響應消息指示第二簽名和保存的簽名匹配時把呈遞的藥物 權(quán)利權(quán)標確定為真實的，核實在第二地點呈遞的藥物權(quán)利權(quán)標的真實 性。
34、 一種核實用來控制藥物的分配的處方的真實性的方法，所述 方法包括下述步驟在第一地點開出藥物權(quán)利權(quán)標的步驟；根據(jù)通過用相千輻射順序照射藥物權(quán)利權(quán)標的多個區(qū)域而產(chǎn)生 的散斑圖，在第一地點產(chǎn)生第一簽名的步驟； 把第 一簽名傳送給系統(tǒng)服務器的步驟； 把第 一簽名保存在系統(tǒng)服務器的步驟；在遠離第一地點的第二地點，從呈遞的藥物權(quán)利權(quán)標產(chǎn)生第二簽 名的步驟；把第二簽名傳送給系統(tǒng)服務器的步驟；識別第二簽名是否和服務器系統(tǒng)保存的任何簽名匹配的步驟；產(chǎn)生識別第二簽名是否和保存的簽名匹配的響應消息的步驟；把響應消息傳送給第二地點的步驟；和當響應消息指示第二簽名和保存的簽名匹配時，在第二地點核實呈遞的權(quán)標是真實的步驟。
35、 一種權(quán)標提供者終端，可操作地根據(jù)通過用相干輻射順序照射藥方的多個區(qū)域而產(chǎn)生的散斑圖， 從藥方產(chǎn)生簽名；和把該簽名傳送給遠程服務器保存，供稍后當藥方被提交以荻得處 方藥時，識別該藥方之用。
36、 按照權(quán)利要求35所述的權(quán)標提供者終端，包括一個閱讀器 設備，其中閱讀器設備包括接受藥方的閱讀空間；在閱讀空間內(nèi)產(chǎn)生相千輻射的光源；和被安排成從當相干輻射自閱讀空間散射時獲得的信號中收集一 組數(shù)據(jù)點的探測器排列，其中不同的數(shù)據(jù)點與來自閱讀空間的不同部 分的散射相關(guān)。
37、 按照權(quán)利要求36所述的權(quán)標提供者終端，其中閱讀器設備 被包含在打印機設備中，所述打印機設備還包括用于打印藥方的打印頭；和可操作地傳送藥方通過打印頭和閱讀器設備的進給機構(gòu)。
38、 按照權(quán)利要求36所述的權(quán)標提供者終端，其中權(quán)標提供者 終端包括可操作地根據(jù)所迷一組數(shù)據(jù)點確定簽名的處理器。
39、 按照權(quán)利要求35所述的權(quán)標提供者終端，還可操作地提供 用于產(chǎn)生藥方的用戶界面。
40、 按照權(quán)利要求35所述的權(quán)標提供者終端，還可操作地通過 網(wǎng)絡向服務器系統(tǒng)提供與藥方有關(guān)的附加信息。
41、 按照權(quán)利要求35所述的權(quán)標提供者終端，還根據(jù)用相干輻 射順序照射識別權(quán)標的多個區(qū)域而產(chǎn)生的散斑圖，產(chǎn)生持有人識別簽 名，并把持有人識別簽名傳送給服務器系統(tǒng)。
42、 按照權(quán)利要求35所述的權(quán)標提供者終端在產(chǎn)生稍后當處方 被提交以獲得處方藥時識別所述處方之用的簽名方面的用途。
43、 一種實質(zhì)上如前參考附圖所述的，核實用于控制藥物分配的處方的真實性的系統(tǒng)。
44、 一種實質(zhì)上如前參考附圖所述的，核實用于控制藥物分配的 處方的真實性的方法。
全文摘要
本發(fā)明涉及一種核實用于控制藥物分配的藥物權(quán)利權(quán)標，比如處方(102)的真實性的系統(tǒng)。所述系統(tǒng)包括連接至少一個權(quán)標提供者終端(106)、系統(tǒng)服務器(120)和核實終端(130)的網(wǎng)絡(104)。權(quán)標提供者終端(106)根據(jù)源于藥物權(quán)利權(quán)標的散斑圖形成可由服務器系統(tǒng)(120)保存的簽名。隨后可遠程操作核實終端(130)，以重新產(chǎn)生該簽名，以便通過將其與保存的簽名進行比較，核實藥物權(quán)利權(quán)標的真實性。系統(tǒng)(100)依賴于藥物權(quán)利權(quán)標的固有物理性質(zhì)來產(chǎn)生生成的每個權(quán)標的唯一簽名。這使藥物權(quán)利權(quán)標本身很難偽造。此外，通過網(wǎng)絡傳送的簽名不需要包含和藥物權(quán)利權(quán)標的內(nèi)容，比如患者數(shù)據(jù)有關(guān)的任何細節(jié)，從而可使系統(tǒng)保存的簽名數(shù)據(jù)是隱私中性的，以致即使簽名數(shù)據(jù)被截取或者被復制，也不會危及患者的私密性。
文檔編號G06F19/00GK101258502SQ200680032532
公開日2008年9月3日 申請日期2006年7月20日 優(yōu)先權(quán)日2005年7月27日
發(fā)明者J·D·R·布查南, R·P·考伯恩 申請人:英根亞技術(shù)有限公司